Blokuj kod w języku JavaScript w określonych witrynach

Definiuje listę witryn (opierając się na wzorcach adresów URL), na których nie wolno uruchamiać JavaScript.

Jeśli nie skonfigurujesz tych zasad, zasady 'DefaultJavaScriptSetting' (Domyślne ustawienie języka JavaScript) będą obowiązywać dla wszystkich witryn, o ile zostaną ustawione. W przeciwnym razie obowiązywać będzie ustawienie osobiste użytkownika.

Szczegółowe informacje na temat prawidłowych wzorców url można znaleźć pod adresem https://go.microsoft.com/fwlink/?linkid=2095322. Dozwolone są symbole wieloznaczne *.

Te zasady blokują JavaScript na podstawie tego, czy pochodzenie dokumentu najwyższego poziomu (zwykle adres URL strony, który jest również wyświetlany na pasku adresu) pasuje do któregoś ze wzorców. Dlatego też te zasady nie nadają się do ograniczania ryzyka ataków na łańcuchy dostaw w sieci. Podanie wzorca „https://[*.]foo.com/” nie uniemożliwia stronie hostowanej na przykład na „https://contoso.com” uruchomienia skryptu załadowanego ze strony „https://www.foo.com/example.js”. Co więcej, podanie wzorca „https://contoso.com/” nie zapobiega uruchamianiu skryptów przez dokument z adresu „https://contoso.com”, jeśli nie jest dokumentem najwyższego poziomu, ale jest osadzony jako podramka strony hostowanej w innym źródle, np. „https://www.fabrikam.com”.

Przykładowa wartość:

https://www.contoso.com
[*.]contoso.edu